Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sonnenladen GmbH (Marke „Solistrom“)
Teerhof 59
28199 Bremen
Deutschland
E-Mail: service@solistrom.de
Telefon: 0421 9898 6260

Vertreten durch: Dennis Dietz M. B. Eng., Leo Tiedt.

Datenschutz-Kontakt: Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter service@solistrom.de.

2. Überblick und allgemeine Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).

Wir folgen dem Grundsatz der Datenminimierung: Wir erheben nur die Daten, die für den Betrieb der App und die von dir gewünschten Funktionen erforderlich sind. Eine Übertragung der Anwendungsdaten erfolgt verschlüsselt (TLS). Ein Verkauf deiner Daten findet nicht statt, und wir setzen kein werbliches Tracking durch Dritte ein.

Auf dieser Website verwenden wir keine Analyse-, Werbe- oder Tracking-Dienste und binden keine externen Schriftarten oder Werbenetzwerke ein. Der einzige externe Dienst, den wir einbinden, ist der Spam-Schutz unseres Kontaktformulars; er wird erst geladen, wenn du das Formular öffnest (Einzelheiten in Ziffer 13). Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie, das deine Anmeldung und die Absicherung von Formularen gegen Cross-Site-Request-Forgery ermöglicht. Für diese Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; Gleiches gilt für die Informationen, die der Spam-Schutz für die Dauer der Prüfung auf deinem Endgerät ablegen kann. Ein Cookie-Banner benötigen wir deshalb nicht.

Als Rechtsgrundlagen kommen insbesondere in Betracht: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting, Server-Logfiles und Monitoring

Die Server- und Datenbank-Infrastruktur von Solistrom betreiben wir bei der UpCloud Ltd, Aleksanterinkatu 15 B, 00100 Helsinki, Finnland (EU), in Rechenzentren in Frankfurt am Main (Deutschland). Deine Daten werden damit ausschließlich in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Schutz unserer Schnittstelle: Bevor eine Anfrage aus der App oder von dieser Website unsere Server erreicht, läuft sie über den Schutzdienst der BunnyWay d.o.o. (bunny.net), Dunajska cesta 165, 1000 Ljubljana, Slowenien (EU). Er prüft eingehende Anfragen auf technische Plausibilität und wehrt automatisierte Angriffe ab. Dabei verarbeitet er die IP-Adresse deines Geräts, die technischen Angaben deiner Anfrage und deren Inhalt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und verfügbaren Betrieb unserer Schnittstelle (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Zugriff auf unsere Server werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Gerät bzw. Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Endpunkte/Dateien und übertragene Datenmenge
• Status-/Antwortcode
• Betriebssystem, App-Version bzw. Browsertyp und -version

Diese Verarbeitung dient der technisch fehlerfreien Bereitstellung, der Stabilität und der Sicherheit (u. a. Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zu Werbezwecken erfolgt nicht.

Fehler- und Leistungsüberwachung: Zur Erkennung von Störungen und Fehlern setzen wir den Überwachungsdienst Laravel Nightwatch (Laravel Holdings Inc., USA) ein. Übertragen werden technische Angaben zu jeder Anfrage und zu aufgetretenen Fehlern sowie unsere Anwendungsprotokolle. Diese können personenbezogene Angaben enthalten – insbesondere deine Nutzerkennung, deine IP-Adresse, technische Angaben zu deinem Gerät und in Fehlermeldungen auch Bestandteile deiner Standortangaben (z. B. Postleitzahl oder Koordinaten einer fehlgeschlagenen Abfrage). Die Inhalte deiner Anfragen – also das, was du in ein Formular eingibst – werden bewusst nicht übertragen; Zugangsdaten und Sitzungsschlüssel werden vor der Übertragung unkenntlich gemacht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zur Drittlandübermittlung siehe Ziffer 19.

4. Nutzerkonto, Registrierung und Onboarding

Zur Nutzung von Solistrom ist ein Nutzerkonto erforderlich. Dasselbe Konto kannst du sowohl in der App als auch auf dieser Website verwenden. Bei der Registrierung und im Profil verarbeiten wir:

• E-Mail-Adresse
• Passwort (ausschließlich verschlüsselt/gehasht gespeichert)
• Vor- und Nachname
• Anschrift: Straße, Hausnummer, Postleitzahl, Ort und Land
• Geokoordinaten (Breiten- und Längengrad) der von dir angegebenen Adresse
• optional ein von dir gewähltes Profilbild (Avatar)
• Zeitpunkt, zu dem du deine E-Mail-Adresse bestätigt hast
• eine zufällig erzeugte öffentliche Kennung deines Kontos, die wir überall dort verwenden, wo eine Kennung nach außen sichtbar wird
• die pseudonymen Kennungen bei unseren Partnern clever-PV und RevenueCat (Ziffern 7 und 8)
• dein Abo-Status sowie die Zeitpunkte, zu denen ein Zugang endet und zu denen die bei clever-PV gespeicherten Daten gelöscht werden (Ziffern 8 und 20)
• interne Rollenmerkmale, etwa ob dein Konto zu unserem Service gehört (Ziffer 12)
• Fortschritt und abgeschlossene Version des Onboardings

Diese Daten benötigen wir, um dein Konto anzulegen, dich zu authentifizieren und dir den vertraglichen Funktionsumfang bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Warum wir deine genaue Adresse benötigen: Kern der Solistrom-App ist die standortgenaue Prognose deines Solarertrags. Adresse und die daraus abgeleiteten Koordinaten dienen dazu, Wetter- und Ertragsprognosen für deinen tatsächlichen Standort statt für eine grobe Region zu berechnen und die für dich geltenden regionalen Netzentgelte korrekt zuzuordnen. Wie wir aus der Adresse Koordinaten gewinnen, beschreibt Ziffer 5; welche Daten dabei an Dritte gelangen, Ziffer 16. Deine genaue Adresse geben wir nicht an den Wetterdienst weiter – dorthin übermitteln wir nur bewusst vergröberte Koordinaten (Ziffer 16). An unseren Integrationspartner clever-PV übermitteln wir sie dagegen, weil dort die Ertragsprognose für deine Anlage gerechnet wird (Ziffer 7).

Verifizierung, Anmeldung und Sitzungen: Zur Konto-Verifizierung und für das Zurücksetzen des Passworts verarbeiten wir Einmal-Codes (OTP) sowie Verifizierungs-Token. Aus Sicherheitsgründen verwalten wir außerdem Sitzungs- und Aktualisierungs-Token (Refresh-Token), um dich angemeldet zu halten.

IP-Adresse und Geräteangaben bei sicherheitsrelevanten Vorgängen: Bei jeder Anmeldung, bei der Erneuerung von Zugangs-Token, bei der Anforderung eines Einmal-Codes und bei der Erteilung von Einwilligungen speichern wir zusätzlich deine IP-Adresse und die Kennung deines Geräts bzw. Browsers (User-Agent). Das dient dem Erkennen und Nachvollziehen missbräuchlicher Anmeldeversuche und des Diebstahls von Zugangs-Token sowie – bei Einwilligungen – als Nachweis nach Art. 7 Abs. 1 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit deines Kontos (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. c DSGVO. Zusätzlich halten wir diese Vorgänge in einem gesonderten Sicherheitsprotokoll fest, das ausschließlich Kennungen und IP-Adressen enthält und nach 90 Tagen automatisch gelöscht wird.

Anmeldung auf dieser Website: Meldest du dich hier an, erhält dein Browser ausschließlich ein Sitzungs-Cookie mit einer zufälligen Kennung. Deine eigentlichen Zugangsdaten verlassen unsere Server nicht und werden nicht in deinem Browser abgelegt. Zur Sitzung speichern wir IP-Adresse und User-Agent. Über „Überall abmelden“ in deinem Konto kannst du alle bestehenden Sitzungen beenden.

Profilbild: Lädst du ein Profilbild hoch, wird es serverseitig neu berechnet – dabei werden eingebettete Metadaten wie EXIF-Angaben und insbesondere GPS-Koordinaten aus der Bilddatei entfernt. Anschließend speichern und liefern wir es über einen Speicher- und Auslieferungsdienst aus (siehe Ziffer 18). Ausgeliefert wird es über eine zufällige, nicht erratbare Adresse, die ohne Anmeldung erreichbar ist – das ist notwendig, damit dein Bild anderen Mitgliedern deiner Energie-Community angezeigt werden kann.

5. Adressermittlung und Kartenanzeige (Geocoding)

Damit wir zu deiner Anschrift die passenden Koordinaten bestimmen können, übermitteln wir die von dir eingegebene Adresse (Straße, Hausnummer, Postleitzahl, Ort und Land) an den Geocoding-Dienst der TomTom International B.V., De Ruijterkade 154, 1011 AC Amsterdam, Niederlande. Der Dienst gibt uns dazu passende Koordinaten zurück. Die Zuordnung Adresse → Koordinaten speichern wir für 24 Stunden zwischen, um denselben Standort nicht mehrfach abfragen zu müssen.

Diese Abfrage findet bereits während der Registrierung statt, also bevor ein Konto besteht. Um die Schnittstelle gegen automatisierten Missbrauch zu schützen, begrenzen wir dabei die Zahl der Abfragen je IP-Adresse. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsbegrenzung unser berechtigtes Interesse an einem funktionsfähigen Registrierungsablauf (Art. 6 Abs. 1 lit. f DSGVO). TomTom hat seinen Sitz in den Niederlanden und damit in der EU; eine Übermittlung in ein Drittland findet dabei nicht statt.

Kartenvorschau: Zur Bestätigung des gefundenen Standorts zeigen wir eine Kartenvorschau an, die von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen wird. Dabei baut dein Browser eine direkte Verbindung zu OpenStreetMap auf; die Stiftung erhält dadurch deine IP-Adresse und den angezeigten Kartenausschnitt. Wir haben die Einbindung so konfiguriert, dass keine Referrer-Informationen über die zuvor besuchte Seite übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Standortbestätigung Teil der Registrierung ist. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation unter osmfoundation.org/wiki/Privacy_Policy.

6. Geräte- und Energiedaten

Kern von Solistrom ist die Anzeige und Steuerung deiner Energiegeräte. Sobald du Geräte verbindest, verarbeiten wir die zugehörigen technischen und energetischen Daten, insbesondere:

• Gerätetyp, Hersteller und Modell der verbundenen Geräte (z. B. Wechselrichter, Wallbox, Batteriespeicher, Wärmepumpe, Schalter, Zähler, E-Auto)
• Mess- und Leistungswerte (z. B. PV-Erzeugung, Netzbezug, Einspeisung, Batterie-Ladezustand, Verbrauch)
• Zählerstände sowie ggf. Zählpunkt-/Geräte-Kennungen
• Lade- und Steuerzustände, von dir gesetzte Ziele, Zeitpläne und Prioritäten
• deine Stromtarif-Einstellungen (z. B. Arbeitspreis, Grundpreis, dynamischer oder fester Tarif, Einspeisevergütung, Netzentgelte)
• bei E-Autos ggf. Ladezustand und Standortbezug, soweit vom Fahrzeug bereitgestellt

Diese Daten verarbeiten wir, um dir Echtzeit-Visualisierung, Verlaufsanalysen und die automatische Steuerung (Solar-, Preis-, Ziel- und Zeitoptimierung) bereitzustellen. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die technische Anbindung und Steuerung deiner Geräte erfolgt über unseren Integrationspartner clever-PV (siehe Ziffer 7).

Wo diese Daten liegen: Deine historischen Energie- und Verlaufsdaten werden auf der Plattform unseres Partners clever-PV gespeichert; unsere Server rufen sie bei Bedarf ab und halten sie anschließend in einem Zwischenspeicher vor, um die Anzahl der Abfragen zu begrenzen. Je nach Auswertung sind das wenige Sekunden bis längstens einige Stunden; danach werden sie verworfen und beim nächsten Aufruf neu geholt. Eine dauerhafte eigene Kopie deiner Energiehistorie legen wir nicht an.

Live-Telemetrie: Damit die App Messwerte nahezu in Echtzeit anzeigen kann, empfangen wir einen laufenden Datenstrom der Messwerte deiner Geräte. Diesen Datenstrom stellt unser Partner clever-PV im Rahmen der Geräteanbindung bereit; er wird technisch über einen Nachrichtendienst von Microsoft Azure in Rechenzentren innerhalb der EU betrieben, den clever-PV als Unterauftragsverarbeiter einsetzt. Die empfangenen Werte werden einer technischen Kennung deines Kontos zugeordnet und ausschließlich kurzzeitig zwischengespeichert.

7. Geräteanbindung über unseren Partner clever-PV

Für die herstellerübergreifende Anbindung und Steuerung deiner Geräte nutzen wir die Plattform der clever-PV GmbH, Sebastian-Rieger-Straße 18, 86899 Landsberg am Lech, Deutschland.

Wenn du ein Gerät verbindest, wird für dich eine technische Kennung beim Partner zugeordnet (in unserem System als CleverPV-ID gespeichert). Diese Kennung ist pseudonym: Sie wird zufällig erzeugt und lässt aus sich heraus keinen Rückschluss auf dich zu. Über sie werden Verbindungs-, Geräte- und Energiedaten zwischen Solistrom und der Partner-Plattform ausgetauscht, damit deine Geräte ausgelesen und gesteuert werden können.

Was wir an clever-PV übermitteln: Deinen Namen und deine E-Mail-Adresse übermitteln wir nicht. Übermittelt werden die technische Kennung, deine Geräte- und Energiedaten, deine Tarif- und Prognoseeinstellungen sowie dein Anlagenstandort – also Straße, Hausnummer, Postleitzahl, Ort und die Geokoordinaten deiner Adresse. Den Standort benötigt die Partner-Plattform, um die Solar- und Energieprognose für deine Anlage zu berechnen; ohne ihn funktionieren diese Funktionen nicht. Wir übertragen ihn, sobald dein Zugang freigeschaltet ist, und erneut, wenn du deine Adresse änderst. Das Land deiner Anschrift wird nicht übermittelt.

Bei der Geräteverbindung kommen je nach Hersteller unterschiedliche Verfahren zum Einsatz:

• Anmeldung beim Hersteller (OAuth/OpenID Connect): Du meldest dich direkt beim jeweiligen Hersteller an und erteilst dort die Freigabe. Wir erhalten dabei kein Passwort, sondern eine Berechtigung zum Abruf. Bei Fahrzeugherstellern (z. B. Tesla, BMW/MINI) umfasst diese Freigabe typischerweise auch Fahrzeugdaten wie Ladezustand und Standort.
• OCPP für Wallboxen: Deine Wallbox verbindet sich über eine für dich erzeugte Adresse mit der Partner-Plattform.
• Herstellerspezifische Zugangsdaten: Bei manchen Herstellern gibst du Benutzername, Passwort, Seriennummer oder einen API-Schlüssel ein. Diese Angaben werden zur Herstellung der Verbindung an die Partner-Plattform weitergeleitet und dort für den Abruf deiner Geräte hinterlegt. Wir speichern sie nicht dauerhaft in unserem eigenen System.

Zugangsdaten zu Herstellerdiensten gibst du ausschließlich im Rahmen des jeweiligen Verbindungsvorgangs ein; sie dienen allein der Anbindung des von dir gewählten Geräts. Für die Verarbeitung durch den jeweiligen Gerätehersteller ist dieser eigenverantwortlich; es gelten dessen Datenschutzhinweise.

Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Mit clever-PV bestehen die datenschutzrechtlich erforderlichen Vereinbarungen. Weitere Informationen findest du in der Datenschutzerklärung von clever-PV unter clever-pv.com/de/datenschutzerklaerung.

8. Abonnement und Zahlungsabwicklung (RevenueCat)

Solistrom wird teilweise als kostenpflichtiges Abonnement angeboten (mit kostenlosem Testzeitraum). Die Verwaltung der Abonnements und der Kaufstatus erfolgt über den Dienst RevenueCat, Inc., 1 Letterman Drive, Building C, Suite C3-350, San Francisco, CA 94129, USA.

Dabei wird deinem Konto eine pseudonyme Abo-Kennung (RevenueCat-App-User-ID) zugeordnet. Darüber hinaus übermittelt die Solistrom-App bei jeder Anmeldung deine E-Mail-Adresse und deinen Anzeigenamen sowie deine Solistrom- und CleverPV-Kennung als sogenannte Abonnenten-Attribute an RevenueCat, damit Käufe und Konten eindeutig zugeordnet und Supportfälle bearbeitet werden können. Das gilt unabhängig davon, ob du tatsächlich ein Abonnement abschließt.

Über RevenueCat verarbeiten wir Informationen zum Abo-Status (z. B. aktives Abo, Testphase, Verlängerung, Kündigung, Ablaufdatum). Die von RevenueCat gemeldeten Ereignisse speichern wir zur Nachvollziehbarkeit von Abrechnungsvorgängen in ihrer ursprünglichen Form; diese Meldungen können neben Kennungen auch Angaben zu Produkt, Store, Land und Preis enthalten.

Der eigentliche Bezahlvorgang läuft über den jeweiligen App-Store (Apple bzw. Google); deine vollständigen Zahlungsdaten (z. B. Kreditkarte) werden von uns nicht erhoben oder gespeichert, sondern ausschließlich vom App-Store-Betreiber verarbeitet.

Wenn dein Zugang endet: Läuft dein Abonnement aus oder wird es nicht verlängert, bleibt dein Solistrom-Konto bestehen. Deine bei clever-PV gespeicherte Energiehistorie löschen wir jedoch 30 Tage nach dem Wegfall des Zugangs. Wir weisen dich vorher mehrfach per E-Mail darauf hin. Schließt du in dieser Zeit erneut ein Abonnement ab, unterbleibt die Löschung.

Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Zur Drittlandübermittlung siehe Ziffer 19.

9. Gutscheine und Partnerprogramm

Einlösung durch dich: Zugang zu Solistrom kann auch über einen Gutscheincode gewährt werden – etwa, wenn du ihn beim Kauf einer Anlage erhalten hast. Löst du einen Code in der App oder auf dieser Website unter /einloesen ein, verarbeiten wir den Gutscheincode, den Zeitpunkt der Einlösung und die Verknüpfung mit deinem Nutzerkonto, um dir den Zugang freizuschalten und eine Mehrfacheinlösung zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rufst du eine Einlöse-Adresse mit vorausgefülltem Code auf (z. B. von einer Gutscheinkarte), merken wir uns den Code vorübergehend in deiner Sitzung, bis du angemeldet bist.

Partner- und Fachhandelsprogramm: Wir geben Gutscheincodes auch an Fachpartner und Wiederverkäufer aus, die sie an ihre Kundinnen und Kunden weitergeben. Von unseren Partnerunternehmen verarbeiten wir Kontakt- und Abrechnungsdaten der jeweiligen Ansprechpersonen sowie technische Zugangsschlüssel nebst Zeitpunkt und IP-Adresse der letzten Nutzung (Missbrauchserkennung). Rechtsgrundlage ist die Durchführung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Absicherung der Schnittstelle (Art. 6 Abs. 1 lit. f DSGVO).

Versand an Endkundinnen und Endkunden unserer Partner: Auf ausdrückliche Veranlassung eines Partners versenden wir einen Gutscheincode direkt an die E-Mail-Adresse der Endkundin oder des Endkunden. In diesem Fall verarbeiten wir eine E-Mail-Adresse und eine Bestellreferenz von Personen, die (noch) keine Solistrom-Nutzer sind. Diese Daten erhalten wir vom Partner; für die Rechtmäßigkeit der Weitergabe und für die Information der betroffenen Person ist der jeweilige Partner verantwortlich. Wir verwenden die Adresse ausschließlich für den einmaligen Versand des Codes und nicht zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Partner sowie unser berechtigtes Interesse an der Auslieferung der bestellten Leistung (Art. 6 Abs. 1 lit. f DSGVO).

Abrechnung: Zur monatlichen Abrechnung mit unseren Partnern erstellen wir je Partner eine Übersicht der eingelösten Gutscheine. Sie enthält neben den Angaben zum Gutschein und zur Bestellung auch eine Kennung der einlösenden Person und ihre auf wenige Zeichen verkürzte E-Mail-Adresse, damit eine Rückfrage zuordenbar bleibt, ohne die vollständige Adresse in eine Abrechnungsdatei zu schreiben. Diese Übersicht geht ausschließlich an die zuständige Stelle der Sonnenladen GmbH und nicht an den Partner. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. Kündigungs-Feedback

Kündigst du dein Abonnement, bieten wir dir – in der App und über einen personalisierten Link in unserer Kündigungsbestätigung per E-Mail – die Möglichkeit an, uns den Grund mitzuteilen. Der Link in der E-Mail ist persönlich für dich erzeugt und 30 Tage gültig; danach verfällt er. Dabei verarbeiten wir den von dir gewählten Grund, einen optionalen Freitext-Kommentar sowie die Angabe, über welchen Weg du geantwortet hast.

Die Teilnahme ist freiwillig; das Abonnement endet unabhängig davon. Bitte teile uns in dem Freitextfeld keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) mit. Die Angaben werden intern ausgewertet, um unser Produkt zu verbessern, und dazu in einer wöchentlichen Zusammenfassung an die zuständigen Mitarbeitenden der Sonnenladen GmbH übermittelt. Rechtsgrundlage ist deine Einwilligung durch das freiwillige Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Löschst du dein Konto, wird die Verknüpfung deines Feedbacks mit deinem Konto entfernt; die verbleibende Auswertung ist dann nicht mehr auf dich beziehbar (siehe Ziffer 20).

11. Push-Benachrichtigungen und Mitteilungs-Postfach

Wenn du Push-Benachrichtigungen aktivierst (z. B. Strompreis-Alarme, Tages- und Wochenberichte, Geräte-, Abo- oder Community-Hinweise), verarbeiten wir eine Gerätekennung für den Push-Dienst sowie Angaben zu deinem Gerät – Plattform, App-Version und Zeitzone – und deine Benachrichtigungs-Einstellungen (abonnierte Themen). Für die Zustellung nutzen wir den Push-Dienst Pushy (Pushy LLC, 3324 Steiner St, San Francisco, CA 94123, USA) sowie die Push-Dienste von Apple (APNs) und Google (FCM).

Ein Teil dieser Benachrichtigungen ist persönlich für dich berechnet und enthält Angaben aus deinen Energiedaten – etwa deine Tagesproduktion, deine Autarkiequote, deine Wochenauswertung samt der Geräte mit dem höchsten Verbrauch oder daraus abgeleitete Kostenangaben. Diese Inhalte werden zur Zustellung an den Push-Dienst übermittelt.

Mitteilungs-Postfach: Zugestellte Mitteilungen legen wir zusätzlich in einem Postfach innerhalb der App ab, damit du sie später erneut aufrufen kannst. Dabei speichern wir neben dem Inhalt auch, wann du eine Mitteilung gelesen, angetippt oder verworfen hast. Das dient dazu, den Ungelesen-Zähler und die Anzeige über deine Geräte hinweg synchron zu halten und die Zustellung technisch nachvollziehen zu können. Zur Fehlersuche protokollieren wir außerdem den Zustellversuch je Gerät samt Status und etwaiger Fehlermeldung.

Angebote und Hinweise auf neue Funktionen: Wir nutzen Push-Mitteilungen auch, um dich auf neue App-Funktionen und auf Angebote hinzuweisen, die für dich nützlich sein können. Dieses Thema kannst du in den App-Einstellungen jederzeit abbestellen, ohne dass dir dadurch andere Mitteilungen verloren gehen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Aktivieren dieses Themas erteilst und jederzeit widerrufen kannst.

Rechtsgrundlage ist im Übrigen deine Einwilligung über die Systemfreigabe deines Geräts und die von dir gewählten Themen (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an funktionalen Service-Benachrichtigungen (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst Push-Mitteilungen jederzeit in den Systemeinstellungen deines Geräts vollständig abschalten. In der App kannst du zusätzlich einzelne Themen abbestellen – etwa Strompreis-Alarme, die Tages- und die Wochenauswertung, Community-Einladungen oder die oben genannten Angebote. Drei Arten von Mitteilungen sind davon ausgenommen und erreichen dich, solange Push auf deinem Gerät erlaubt ist: Hinweise zu deinem Vertrag und Abonnement (etwa ein auslaufendes Abo oder eine fehlgeschlagene Zahlung, Art. 6 Abs. 1 lit. b DSGVO), Sicherheitshinweise zu deinem Konto (etwa die Anmeldung unseres Service mit deinem Zugangscode, siehe Ziffer 12) und wichtige Betriebsmitteilungen zur Plattform, etwa bei einer Störung (jeweils Art. 6 Abs. 1 lit. f DSGVO). Zu den Speicherfristen siehe Ziffer 20.

12. Fernzugriff durch unseren Service

Damit wir dir bei einem Problem mit deiner Anlage helfen können, ohne dass du uns dein Passwort nennen musst, kannst du unserem Service einen zeitlich begrenzten Zugang zu deinem Konto geben. Das geschieht ausschließlich auf deine Veranlassung.

So läuft es ab

Du erzeugst in der App einen sechsstelligen Zugangscode und wählst dabei, wie lange er gelten soll – eine Stunde, drei Tage oder sieben Tage. Diesen Code gibst du an unsere Mitarbeiterin oder unseren Mitarbeiter weiter. Damit anmelden können sich ausschließlich Beschäftigte der Sonnenladen GmbH, denen wir diese Berechtigung ausdrücklich erteilt haben; jede Anmeldung gilt für 60 Minuten und niemals länger als das von dir gewählte Zeitfenster.

Gib deinen Zugangscode nur an Personen weiter, die du selbst um Hilfe gebeten hast. Solistrom fragt dich niemals unaufgefordert nach diesem Code – weder am Telefon noch per E-Mail.

Was unser Service dabei sehen kann

Deinen Vor- und Nachnamen, deine E-Mail-Adresse und deine Anschrift sowie deine verbundenen Geräte, deine Energie- und Verlaufsdaten, deine Tarif- und Prognoseeinstellungen und die Steuerungsfunktionen. Ausgenommen sind Bereiche, in denen unser Service nicht an deiner Stelle handeln können soll: Er kann dein Profil und dein Profilbild nicht ändern, dein Konto nicht löschen, kein Gerät für Push-Mitteilungen registrieren, keine Einwilligungen für dich erteilen, keine Gutscheine einlösen, keine Änderungen an deinem Abonnement vornehmen und deine übrigen Anmeldungen nicht beenden.

Du wirst jedes Mal informiert

Bei jeder einzelnen Anmeldung schicken wir dir eine E-Mail und eine Push-Mitteilung mit dem Namen der Person, die sich angemeldet hat, und dem Zeitpunkt. Diese Mitteilung erhältst du unabhängig von deinen Benachrichtigungseinstellungen, weil sie ein Sicherheitshinweis ist. In der App siehst du außerdem deine letzten zehn Zugangscodes mit allen darunter erfolgten Anmeldungen und kannst einen Code jederzeit widerrufen – damit enden sofort alle laufenden Anmeldungen. Dasselbe geschieht, wenn du dein Passwort zurücksetzt oder dich überall abmeldest.

Was wir dazu speichern

Zum Zugangscode das gewählte Zeitfenster, den Ablauf, einen etwaigen Widerruf und die IP-Adresse, von der aus du ihn erzeugt hast; zu jeder Anmeldung die Mitarbeiterin oder den Mitarbeiter, Zeitpunkt und Ende der Anmeldung sowie IP-Adresse und Gerätekennung (User-Agent). Diese Aufzeichnung ist dein Nachweis darüber, wer wann in deinem Konto war; wir bewahren sie 365 Tage auf und löschen sie dann automatisch. Löschst du dein Konto, wird sie mit gelöscht.

Rechtsgrundlage für den Zugriff selbst ist deine Einwilligung, die du mit der Weitergabe des Codes erteilst (Art. 6 Abs. 1 lit. a DSGVO), sowie die Erfüllung unserer Support-Pflichten aus dem Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Protokollierung und die Benachrichtigung ist es unser berechtigtes Interesse an der Nachvollziehbarkeit und Sicherheit von Zugriffen auf dein Konto (Art. 6 Abs. 1 lit. f DSGVO).

13. E-Mail-Versand und Kontaktanfragen

Wir versenden an deine E-Mail-Adresse system- und vertragsbezogene Nachrichten. Dazu gehören: Bestätigungs- und Einmal-Codes bei der Registrierung, Codes zum Zurücksetzen des Passworts, eine Willkommensnachricht, Hinweise zum Ablauf eines Testzeitraums oder Abonnements, Zahlungs- und Kündigungshinweise, der Hinweis auf einen bevorstehenden Wegfall des Zugangs und die anschließende Löschung deiner Energiedaten, die Mitteilung über eine Anmeldung unseres Service mit deinem Zugangscode (Ziffer 12), die Mitteilung über den Abschluss einer von dir abgegebenen Inhaltsmeldung (Ziffer 15) sowie – im Fall von Ziffer 9 – die Zustellung eines Gutscheincodes. Der Versand erfolgt über einen eigenen Mailserver der Sonnenladen GmbH (Absenderadresse noreply@solistrom.de); ein externer Newsletter- oder Marketing-Versanddienstleister wird hierfür nicht eingesetzt. Einen Werbe-Newsletter versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Über das Kontaktformular auf unserer Website kannst du uns direkt eine Nachricht senden. Dabei verarbeiten wir die von dir angegebenen Daten – Name, E-Mail-Adresse, Betreff (Anliegen) und den Inhalt deiner Nachricht –, um deine Anfrage zu bearbeiten und zu beantworten. Die Übermittlung erfolgt an unseren eigenen Mailserver der Sonnenladen GmbH (Empfängeradresse service@solistrom.de); ein externer Dienstleister wird hierfür nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten unser berechtigtes Interesse an der Beantwortung deiner Anfrage sowie deine Einwilligung (Art. 6 Abs. 1 lit. f und lit. a DSGVO). Wir speichern diese Daten, bis die Bearbeitung deiner Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam-Schutz des Kontaktformulars: Um zu verhindern, dass automatisierte Programme unser Kontaktformular missbrauchen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft, ob eine Anfrage von einem Menschen stammt. Dazu werden deine IP-Adresse, technische Angaben zu Browser und Endgerät sowie Informationen über deine Interaktion mit der Seite (etwa Maus- und Tastatureingaben) an Cloudflare übermittelt und dort ausgewertet. Der Inhalt deiner Nachricht wird dabei nicht an Cloudflare übertragen. Das für die Prüfung nötige Skript laden wir bewusst erst, wenn du ein Kontaktformular öffnest – rufst du andere Seiten unserer Website auf, entsteht keine Verbindung zu Cloudflare. Im Rahmen der Prüfung können für deren Dauer Informationen auf deinem Endgerät gespeichert oder ausgelesen werden; das ist zur Erbringung dieses von dir angeforderten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Kontaktformular und unsere Postfächer vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; zur Übermittlung in die USA siehe Ziffer 19. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

Bilder in unseren E-Mails: Unsere E-Mails binden ein einziges Bild ein, unser Logo. Es wird von unserem Auslieferungsdienst (siehe Ziffer 18) nachgeladen, sobald dein E-Mail-Programm Bilder anzeigt; dabei erfährt dieser deine IP-Adresse und den Zeitpunkt. Zählpixel oder eine Auswertung, ob und wann du eine E-Mail geöffnet hast, setzen wir nicht ein.

14. Energie-Community

Solistrom bietet optionale Community-Funktionen, mit denen du dich mit Freunden oder Nachbarn vergleichen und in Gruppen organisieren kannst. Die Teilnahme ist freiwillig. Bevor du sie nutzen kannst, musst du dieser Ziffer ausdrücklich zustimmen; wir halten dabei fest, welcher Fassung du zugestimmt hast, und fragen erneut, wenn wir sie wesentlich ändern.

Bist du Mitglied einer Gruppe, sind für die anderen Mitglieder dieser Gruppe insbesondere sichtbar:

• dein Vorname und dein Profilbild
• eine zufällige öffentliche Kennung deines Kontos, über die dich andere Mitglieder melden können, falls dein Anzeigename unangemessen ist (Ziffer 15)
• deine Rolle in der Gruppe und der Zeitpunkt der letzten übertragenen Messwerte
• deine aktuelle Erzeugungsleistung. Hausverbrauch und Batterie (Leistung, Ladestand, ob dein Speicher lädt oder entlädt) zeigen wir nicht einzeln an – sie fließen nur in die Summen der Gruppe ein, und auch das erst, wenn mindestens drei Mitglieder aktiv sind.
• technische Hinweise dazu, ob deine Werte gerade veraltet oder unstimmig sind und ob du dieser Ziffer bereits zugestimmt hast

Deine Anschrift, deine Koordinaten und deine E-Mail-Adresse werden anderen Mitgliedern nicht angezeigt. Bei öffentlich auffindbaren Gruppen sind Name und Beschreibung der Gruppe, die Mitgliederzahl, der Vorname der Person, der die Gruppe gehört, sowie die aktuelle Gesamt-Erzeugungsleistung ihrer aktiven Mitglieder für alle Solistrom-Nutzer sichtbar. Ist nur ein Mitglied aktiv, entspricht dieser Wert dessen eigener Erzeugungsleistung.

Einladungen: Lädst du jemanden in eine Gruppe ein, gibst du dessen E-Mail-Adresse an. Wir verwenden sie, um die Einladung zuzuordnen: Hat die Person bereits ein Solistrom-Konto, erhält sie einen Hinweis in der App. Hat sie keines, versenden wir nichts an diese Adresse – die Einladung wartet dann darauf, dass sich die Person mit dieser Adresse registriert. Nicht angenommene Einladungen verfallen nach 14 Tagen; 30 Tage nach dem Verfall oder einem Widerruf löschen wir sie samt der angegebenen Adresse. Rechtsgrundlage ist unser berechtigtes Interesse und das der einladenden Person daran, den Beitritt zu einer selbst gewählten Gruppe zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

Deine Zustimmung zu dieser Ziffer dokumentieren wir mit Version, Zeitpunkt, IP-Adresse und User-Agent als Nachweis nach Art. 7 Abs. 1 DSGVO. Zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge in Gruppen (z. B. Beitritt, Austritt, Einladung, Rollenänderung) führen wir zudem ein Protokoll, das ebenfalls die IP-Adresse enthält; es dient der Aufklärung von Missbrauch und der Beantwortung von Auskunftsersuchen. Rechtsgrundlage ist deine Einwilligung bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. a und lit. b DSGVO), für die Protokolle unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst Gruppen jederzeit verlassen; deine Energiewerte sind dann für die übrigen Mitglieder nicht mehr sichtbar.

15. Meldung von Inhalten

In der App kannst du Inhalte melden, die dir unangemessen erscheinen – den Namen oder die Beschreibung einer Energie-Community oder den Anzeigenamen eines anderen Mitglieds. Melden kannst du nur, was du ohnehin sehen kannst.

Was wir zu einer Meldung speichern: wer gemeldet hat, was gemeldet wurde, den von dir gewählten Grund, deinen freiwilligen Freitext-Kommentar, eine Kopie des gemeldeten Inhalts zum Zeitpunkt der Meldung, technische Angaben, die deine App mitschickt (aufgerufener Bereich der App, App-Version, Plattform, Betriebssystemversion, Spracheinstellung), sowie deine IP-Adresse. Die Inhaltskopie brauchen wir, weil der Inhalt sonst schon geändert sein kann, bevor wir ihn ansehen; die IP-Adresse, weil ein Meldeweg der Ort ist, an dem wir systematischen Missbrauch erkennen müssen. Bitte teile uns im Freitextfeld keine besonderen Kategorien personenbezogener Daten mit (z. B. Gesundheitsdaten).

Was wir damit tun: Jede neue Meldung geht an unser Moderationspostfach. Wir sehen sie uns an und teilen dir per E-Mail mit, sobald wir sie abgeschlossen haben – auch dann, wenn wir keinen Verstoß feststellen konnten. Welche Maßnahme wir gegenüber der gemeldeten Person ergriffen haben, teilen wir dir nicht mit; das bleibt intern. Der gemeldeten Person teilen wir nicht mit, wer sie gemeldet hat.

Wie lange: Nach 90 Tagen löschen wir bei abgeschlossenen Meldungen die Inhaltskopie, deinen Freitext, die technischen Angaben und die IP-Adresse; es bleibt nur die Angabe stehen, dass zu diesem Gegenstand eine Meldung dieser Art vorlag. Nach 180 Tagen löschen wir auch diese Angabe. Noch offene Meldungen bleiben bis zu ihrem Abschluss erhalten.

Rechtsgrundlage ist unsere rechtliche Verpflichtung aus den Vorgaben der App-Store-Betreiber und dem Digital Services Act sowie unser berechtigtes Interesse an einem missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. c und lit. f DSGVO); für deinen freiwilligen Freitext deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO).

16. Strompreis- und Wetterdaten

Zur Anzeige dynamischer Strompreise rufen wir die Börsenstrompreise des Day-Ahead-Marktes (EPEX Spot) über die Plattform unseres Partners clever-PV ab (siehe Ziffer 7). Dieser Abruf erfolgt einmal zentral für alle Nutzerinnen und Nutzer über ein technisches Dienstkonto, nicht für dein Konto; personenbezogene Daten werden dabei nicht übermittelt. Die für dich geltenden Netzentgelte ergeben sich dagegen aus deinen eigenen Tarif-Einstellungen, die ebenfalls bei clever-PV geführt werden – sie werden unter deiner pseudonymen Kennung abgerufen und erst auf unseren Servern mit den Börsenpreisen zu deinem persönlichen Endpreis verrechnet.

Für wetterbezogene Funktionen (z. B. Ertragsprognosen) nutzen wir den Wetterdatendienst WeatherAPI.com (Weather API Ltd., Vereinigtes Königreich). Dabei übermitteln wir deine Koordinaten bewusst vergröbert: Sie werden vor der Abfrage auf zwei Nachkommastellen gerundet, was einem Raster von etwa 1,1 Kilometern entspricht. Deine genaue Adresse, dein Name und deine sonstigen Kontodaten werden nicht übertragen; benachbarte Haushalte teilen sich dieselbe Abfrage. Für Konten aus der Zeit vor Einführung der Koordinaten übermitteln wir stattdessen den Ortsnamen. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer funktionsfähigen Prognose (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

17. Bereitstellung über die App-Stores

Die Solistrom-App wird über den Apple App Store (Apple Inc.) und Google Play (Google Ireland Ltd.) bereitgestellt. Beim Download und bei In-App-Käufen verarbeiten die jeweiligen Store-Betreiber eigenverantwortlich personenbezogene Daten (z. B. Store-Konto, Zahlungsdaten, Download-Informationen). Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Anbieters.

18. Empfänger und Auftragsverarbeiter

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Wir setzen folgende Dienstleister als Auftragsverarbeiter bzw. Empfänger ein:

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Unsere Auftragsverarbeiter setzen ihrerseits Unterauftragsverarbeiter ein – clever-PV etwa einen Nachrichtendienst von Microsoft Azure in Rechenzentren innerhalb der EU für die Übertragung der Live-Messwerte (siehe Ziffer 6). Gerätehersteller und Fahrzeugdienste sind keine Auftragsverarbeiter, sondern verarbeiten die Daten auf Grundlage der von dir dort erteilten Freigabe eigenverantwortlich. Die Liste wird bei Änderungen der eingesetzten Dienste aktualisiert.

19. Datenübermittlung in Drittländer

Soweit Dienstleister mit Sitz außerhalb der EU/des EWR eingesetzt werden, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Das betrifft insbesondere RevenueCat, Pushy, Apple, Google, Cloudflare und Laravel Nightwatch (USA). Wir stellen ein angemessenes Datenschutzniveau sicher, etwa durch eine Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework und/oder durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Erfolgt eine Übermittlung ausschließlich auf Basis deiner Einwilligung, beruht sie auf Art. 49 Abs. 1 lit. a DSGVO.

Für Empfänger im Vereinigten Königreich (WeatherAPI.com, OpenStreetMap Foundation) besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; eine gesonderte Garantie ist insoweit nicht erforderlich.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. aus HGB/AO) dies vorschreiben. Konto- und Energiedaten verarbeiten wir für die Dauer deiner Vertragsbeziehung; deine historischen Energiedaten bleiben dir während der aktiven Nutzung in voller Auflösung zugänglich.

Darüber hinaus löschen unsere Systeme automatisiert nach folgenden Fristen:

Protokolle

Nach Beendigung deines Kontos werden deine personenbezogenen Daten gelöscht (siehe Ziffer 21). Aus Gründen der Nachvollziehbarkeit, der Missbrauchsprävention und zur Erfüllung handels- und steuerrechtlicher Pflichten bleiben davon folgende Datensätze bestehen, in denen der Bezug zu deinem Konto jedoch entfernt wird:

• das Protokoll der Vorgänge in Energie-Communities (Beitritt, Austritt, Einladung, Rollenänderung)
• die Meldungen unseres Abo-Dienstleisters zu Käufen, Verlängerungen, Rückerstattungen und Kündigungen, die wir zur Nachvollziehbarkeit von Abrechnungsvorgängen unbefristet aufbewahren
• von dir abgegebene Meldungen über fremde Inhalte, ohne deinen Freitext und ohne Bezug zu dir – sie betreffen die Inhalte anderer Personen und können noch in Bearbeitung sein; Meldungen über dich werden dagegen vollständig gelöscht
• dein freiwilliges Kündigungs-Feedback (siehe Ziffer 10)
• Angaben zu ausgegebenen und eingelösten Gutscheinen, soweit sie für die Abrechnung mit Partnern erforderlich sind
• ein Eintrag im Löschprotokoll, der die Löschung selbst dokumentiert (365 Tage)

21. Löschung deines Kontos

Du kannst dein Konto jederzeit selbst löschen – in der App unter den Kontoeinstellungen oder auf dieser Website unter Konto → Konto löschen. Zur Sicherheit ist dabei die Eingabe deines Passworts erforderlich. Die Löschung erfolgt sofort und ist nicht umkehrbar.

Dabei werden dein Nutzerkonto und die damit verknüpften Daten aus unseren Systemen entfernt, insbesondere Profil- und Adressdaten, Profilbild, Sitzungen und Zugangs-Token, noch offene Codes zum Zurücksetzen deines Passworts, Push-Geräte und Mitteilungen, Mitgliedschaften in Energie-Communities, deine offenen Einladungen sowie Zugangscodes für die Fernwartung samt ihren Protokollen. Zusätzlich löschen wir Einladungen, die an deine E-Mail-Adresse gerichtet waren. Gehört dir eine Energie-Community, geht sie an das dienstälteste verbleibende Mitglied über; bist du das letzte Mitglied, wird die Gruppe archiviert. Zusätzlich beauftragen wir automatisch die Löschung deiner Daten bei unserem Integrationspartner clever-PV (einschließlich deiner Energiehistorie) und bei unserem Abo-Dienstleister RevenueCat.

Welche wenigen Datensätze in nicht mehr auf dich beziehbarer Form bestehen bleiben, ist in Ziffer 20 aufgeführt. Beachte außerdem, dass ein über einen App-Store abgeschlossenes Abonnement von uns nicht gekündigt werden kann – das musst du in den Abo-Einstellungen von Apple bzw. Google selbst tun.

22. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruch gegen Direktwerbung: Du kannst der Verwendung deiner Daten für Werbung jederzeit widersprechen, ohne einen Grund zu nennen – wir hören dann sofort damit auf (Art. 21 Abs. 2 DSGVO). Am schnellsten geht das, indem du in den App-Einstellungen das Thema „Angebote und neue Funktionen" abbestellst (Ziffer 11). Eine formlose E-Mail an service@solistrom.de genügt ebenso.

Viele Angaben kannst du direkt in der App oder auf dieser Website einsehen und ändern; dein Konto kannst du dort auch selbst löschen (Ziffer 21). Für eine vollständige Auskunft oder eine Datenkopie nach Art. 15 und 20 DSGVO genügt eine E-Mail an service@solistrom.de – wir stellen sie manuell zusammen und beantworten dein Ersuchen innerhalb der gesetzlichen Frist von einem Monat.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Dienste oder eingesetzte Dienstleister ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.